Определен перечень угроз безопасности, актуальных при обработке, проверке биометрических персональных данных и передаче...

Определен перечень угроз безопасности, актуальных при обработке, проверке биометрических персональных данных и передаче информации о степени их соответствия данным в единой информационной системе персональных данных

Приказ Минцифры России от 25.05.2021 N 494 "Об утверждении перечня угроз безопасности, актуальных при обработке биометрических персональных данных, их проверке и передаче информации о степени их соответствия предоставленным биометрическим персональным данным физического лица в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица, а также актуальных при взаимодействии государственных органов, органов местного самоуправления, индивидуальных предпринимателей, нотариусов и организаций, за исключением организаций финансового рынка, с указанной системой, с учетом оценки возможного вреда, проведенной в соответствии с законодательством Российской Федерации о персональных данных" (Зарегистрировано в Минюсте России 15.09.2021 N 65009) [1]

К таким угрозам, в частности, относятся:

угроза нарушения целостности (подмены, удаления) биометрических персональных данных, нарушения конфиденциальности (компрометации) биометрических персональных данных, нарушения достоверности биометрических персональных данных (внесения фиктивных биометрических персональных данных);

угрозы нарушения целостности (подмены, удаления), нарушения конфиденциальности (компрометации) информации о степени соответствия при передаче информации о степени соответствия в процессе идентификации физического лица;

угроза нарушения целостности (подмены, удаления) информации о степени соответствия при обработке информации о степени соответствия;

угроза нарушения конфиденциальности (компрометации) информации о степени соответствия при обработке информации в процессе аутентификации.

Перейти в текст документа » [1]